Ovih dana testiram jedan dio u jednom CMS. Izgleda da ima jako slab random seed. Sa tom varijantom moguce je razbiti sifru (bilo kojeg korisnika) i ulogovati se.
Uskoro 0day alatke i .pdf.
Happy hunting 4 0day.
p.s. - jesam li rekao da nekoliko miliona sajtova ce biti pogodjeno sa tom "alatkom" ??
Kada stignem pisacu i o ovome.
;]
Uskoro 0day alatke i .pdf.
Happy hunting 4 0day.
p.s. - jesam li rekao da nekoliko miliona sajtova ce biti pogodjeno sa tom "alatkom" ??
Kada stignem pisacu i o ovome.
;]